Sybil Là Gì? Làm Thế Nào Để Tránh Bị Nhận Dạng Sybil Trong Crypto

Sybil Là Gì? Liệu Có Chống Được Gian Lận Trong Thị các dự án Airdrop

Thời gian gần đây, chúng ta đã nghe nói khá nhiều đến khái niệm “sybil”, cụm từ “sybil” đã khá phổ biến trong cộng đồng những người săn airdrop (phần thưởng từ dự án). Sybil không phải là một khái niệm mới, nhưng nó chỉ được biết đến rộng rãi hơn trong cộng đồng crypto sau khi dự án Arbitrum áp dụng nhiều phương pháp nhằm loại trừ những kẻ mạo danh khỏi danh sách Airdrop của họ

1. Khái Niệm : Sybil là gì?

“Sybil” lần đầu tiên được sử dụng trong thế kỷ 19, là một từ dùng để mô tả hiện tượng có nhiều nhân cách xuất hiện trong cùng 1 người. Sau này, Sybil được dùng để đề cập đến những người tạo ra nhiều danh tính giả mạo khác nhau để đạt được 1 lợi ích nào đó trên internet nói chung và blockchain nói riêng.

2. Tại sao các dự án crypto hiện nay lại tích cực đưa ra những biện pháp chống sybil?

Bên cạnh sự phát triển mạnh mẽ của blockchain và crypto currency, lừa đảo và gian lận trở thành một phương pháp dễ dàng để làm giàu. Một người có thể tạo ra nhiều danh tính giả mạo khác nhau để thực hiện những mục đích riêng như:
Trong một mạng ngang hàng hoặc hệ thống đồng thuận, cuộc tấn công Sybil có thể dùng để gian lận trong quá trình đưa ra quyết định. Ví dụ, một người có thể tạo ra nhiều tài khoản giả mạo để kiểm soát quyết định trong một quy trình bỏ phiếu trực tuyến.
Trong mạng blockchain, cuộc tấn công Sybil có thể xảy ra khi một người tạo ra nhiều nút mạng để kiểm soát hệ thống. Điều này có thể ảnh hưởng đến tính minh bạch và đáng tin cậy của giao dịch trong mạng.
Trong một dự án cụ thể, một người có thể tạo ra nhiều địa chỉ ví khác nhau để nhận phần thưởng cộng gộp có giá trị lớn, điều này có thể ảnh hưởng đến tính công bằng và chiến lược phát triển của một dự án
Những ví dụ trên chỉ ra rằng Sybil có thể xuất hiện trong nhiều ngữ cảnh và có thể ảnh hưởng tiêu cực đến tính toàn vẹn, tin cậy và minh bạch của các hệ thống và mạng khác nhau, cũng như ảnh hưởng tiêu cực đến kế hoạch phát triển của một dự án cụ thể ⇒ để đảm bảo một môi trường blockchain lành mạnh, công bằng và minh bạch, các dự án crypto hiện nay đều rất tích cực đưa ra các biện pháp chống sybil.

3. Có bao nhiêu cách để chống lại sybil?

Như đã đề cập ở trên, sybil xuất hiện trong rất nhiều ngữ cảnh khác nhau và “tinh vi” ở nhiều cấp độ. Vì thế không có bất cứ một giải pháp ngăn chặn nào thật sự hoàn hảo, các giải pháp hiện nay chỉ mang tính tương đối, và chắn chắn sẽ liên tục được nâng cấp trong tương lai.

4. Tại sao cần phải hiểu về sybil?

Trước tiên, nên hiểu rằng không một giải pháp nào thực sự hoàn hảo vì nhiều yếu tố khác nhau, Arbitrum đã đưa ra một bộ quy tắc – mà theo họ ai đáp ứng được những quy tắc đưa ra, có “khả năng cao” là người dùng thực sự. Điều này đồng nghĩa với việc cho dù bạn là người dùng thật, nhưng nếu ko đáp ứng được những quy tắc được đưa ra, thì bạn cũng có khả năng được cho là “sybil”. Không thể nào giiết giặc mà không có hy sinh, nếu bạn là người dùng thật, hãy hiểu về sybil và đừng để mình phải chết cùng “giặc”.

5. Giải pháp chống sybil của Arbitrum: Nguồn dữ liệu đầu vào

• Danh sách Đủ điều kiện Ban đầu (từ Nansen)
• Các Thực thể Bị Loại trừ (từ Nansen)
• Địa chỉ Nạp tiền CEX (từ Nansen)
• Địa chỉ Nạp tiền CEX (được theo dõi từ ví nóng của CEX)
• Giao dịch và theo dõi duy nhất (từ, đến) trên Arbitrum
• Giao dịch và theo dõi duy nhất (từ, đến) trên Ethereum
• Danh sách Địa chỉ Nội bộ từ OffChain Labs
• Danh sách Đen của Hop Protocol
• Các kẻ tấn công Sybil đã bị loại bỏ bởi Hop Protocol
• Các nhãn địa chỉ từ Nansen
• Các địa chỉ khác được gắn nhãn thủ công

6. Giải pháp chống sybil của Arbitrum: Phương pháp

Arbitrum đã thực hiện hàng loạt các phương pháp hệ thống và phân tích dữ liệu, ban đầu, họ sử dụng các thông tin từ các giao dịch on-chain để tìm ra các địa chỉ liên quan cùng một người sở hữu và loại bỏ các địa chỉ thuộc về các thực thể như sàn giao dịch, smart contract, bridge bằng cách sử dụng dữ liệu từ nansen, Hop và Offchain Labs. Ngoài ra, họ cũng thực hiện kiểm tra thủ công để loại bỏ một số địa chỉ, chằng hạn như địa chỉ quyên góp hoặc địa chỉ biệt danh lớp 2 (L2 alias addresses)
L2 alias addresses: địa chỉ biệt danh lớp trong ví Bitcoin như Electrum hoặc Wasabi Wallet, bạn có thể tạo các ví phụ (sub-wallets) hoặc địa chỉ tạm thời để thực hiện các giao dịch mà không tiết lộ địa chỉ chính.
Sau khi hệ thống dữ liệu, arbitrum tạo ra 2 biểu đồ từ nguồn dữ liệu đã hệ thống, để tiến hành nghiên cứu:
👉🏾 Biểu đồ 1: Trong biểu đồ này, mỗi giao dịch có giá trị msg.value được xem như một liên kết giữa hai địa chỉ: địa chỉ nguồn (source address) và địa chỉ đích (destination address). Điều này ám chỉ rằng mỗi giao dịch có sự chuyển tiền từ một địa chỉ tới một địa chỉ khác trên mạng blockchain.
Địa chỉ nguồn (source address): Đây là địa chỉ mà token/coin được chuyển đi. Đây có thể là địa chỉ của người gửi hoặc tài khoản gốc thực hiện giao dịch.
Địa chỉ đích (destination address): Đây là địa chỉ mà token/coin được gửi đến. Đây có thể là địa chỉ của người nhận hoặc một địa chỉ tạm thời được sử dụng cho mục đích cụ thể.
Khi một giao dịch được thực hiện trên blockchain và chứa giá trị msg.value, điều này thường chỉ ra rằng một khoản tiền đã được chuyển từ địa chỉ nguồn tới địa chỉ đích theo các hành động tương ứng, chẳng hạn như thanh toán, chuyển tiền, hay thực hiện một hợp đồng thông minh. Biểu đồ này sẽ thể hiện một mối quan hệ giữa các địa chỉ trên mạng blockchain dựa trên các giao dịch và số tiền được chuyển đi trong mỗi giao dịch.
👉🏾 Biểu đồ 2: Trong đồ thị này, mỗi giao dịch tài trợ (funding transaction) hoặc sweep được xem như một cạnh (edge) trên đồ thị. Mỗi cạnh này có thông tin về địa chỉ nguồn (from_address) và địa chỉ đích (to_address).
Địa chỉ nguồn (from_address): Đây là địa chỉ mà tiền điện tử được chuyển đi từ. Điều này thường liên quan đến việc tài trợ hoặc chuyển tiền từ địa chỉ này sang địa chỉ khác.
Địa chỉ đích (to_address): Đây là địa chỉ mà tiền điện tử được gửi đến. Điều này thường xảy ra khi một giao dịch tài trợ hoặc sweep được thực hiện để chuyển tiền vào địa chỉ này.
Mỗi cạnh trên đồ thị sẽ biểu thị một sự tương tác hoặc giao dịch giữa hai địa chỉ khác nhau trên mạng blockchain. Điều này giúp bạn theo dõi cách tiền điện tử được chuyển đổi, tài trợ hoặc chuyển tới các địa chỉ khác nhau trên mạng.
Chú thích: Giao dịch “sweep” là giao dịch được thực hiện trên các ví tiền điện tử để chuyển tất cả số dư từ một địa chỉ hoặc ví vào một địa chỉ mới hoặc ví mới.

7. Giải pháp chống sybil của Arbitrum: Nhận dạng Sybil

Dựa trên phương pháp đã nêu, arbitrum lọc ra được các địa chỉ ví theo nhóm sau:
Địa chỉ chuyển tiền trong một cụm có hơn 20 địa chỉ
Địa chỉ được tài trợ từ cùng một nguồn
Địa chỉ có hoạt động tương tự

8. Giải pháp chống sybil của Arbitrum: Hạn chế và phân tích

Hạn chế (điểm yếu): Các cụm địa chỉ dưới 20 sẽ được bỏ qua, dưới đây là 1 vài phân tích cho trường hợp này:
Tính chính xác và hiệu suất: Xử lý các cụm nhỏ có thể tạo ra nhiều dữ liệu không cần thiết và tốn thời gian xử lý. Các cụm nhỏ hơn có thể không đủ đáng kể để tạo ra mẫu chung hoặc mẫu dữ liệu đáng kể để xác định các hoạt động Sybil. Bằng việc tập trung vào các cụm lớn hơn, Arbitrum có thể cải thiện hiệu suất và chính xác trong việc phát hiện Sybil.
Triệt tiêu nhiễu dữ liệu: Các cụm nhỏ có thể chứa nhiễu dữ liệu không thể phân biệt rõ ràng giữa các tài khoản thật và tài khoản Sybil. Bằng việc loại bỏ các cụm nhỏ, Arbitrum có thể tập trung vào việc xác định các mẫu rõ ràng hơn trong các cụm lớn hơn, giúp loại bỏ các địa chỉ Sybil một cách chính xác hơn.
Hiệu quả tổ chức: Xử lý các cụm nhỏ có thể yêu cầu sử dụng tài nguyên tính toán và bộ nhớ đáng kể. Bằng việc tập trung vào các cụm lớn hơn, Arbitrum có thể tối ưu hóa sử dụng tài nguyên và đảm bảo quá trình phát hiện Sybil được thực hiện hiệu quả hơn.
Tuy nhiên, điều này cũng phụ thuộc vào cách Arbitrum đã xây dựng phương pháp phát hiện Sybil và mục tiêu cụ thể của quá trình này, ở trên chỉ là phân tích nguyên nhân có khă năng.

9. Làm thế nào để tránh bị nhận dạng Sybil?

Trường hợp lý tưởng nhất, lời khuyên mình dành cho các bạn là hãy trải nghiệm dự án như một người dùng thật sự, không nên sử dụng quá nhiều ví với mục đích qua mặt dự án, vì chúng ta không biết được họ sẽ dùng phương pháp gì để nhận dạng sybil, nên cách tránh né khá khó khăn và nguy cơ mất hết công sức là rất lớn
Tuy nhiên, nếu các bạn đang trải qua cuộc sống khó khăn và cần một chút tài chính để vực dậy, thì đây là một số gợi ý:
Không gửi token từ 1 ví đến nhiều ví, và không gom token từ nhiều ví về một ví
Mỗi một ví bạn nên tạo một tài khoản CEX tương ứng để làm trung gian
Tránh gửi cùng 1 số lượng token cụ thể/ trong cùng 1 khung thời gian
Tránh các hoạt động giống nhau trong cùng 1 khung thời gian để tránh snapshot
Tăng hoạt động defi trên nhiều chain khác nhau, tránh các hành động vô nghĩa lặp đi lặp lại, ví dụ bridge từ Chain A → Chain B sau đó bridge ngược lại mà không có hoạt động khác như swap…
Còn nhiều cách khác, nhưng nhìn chung, bạn hãy có hành vi on-chain như một người dùng thật sự….
Hy vọng bài viết này sẽ giúp bạn hiểu hơn về sybil và cách để không trở thành 1 sybil (tương đối). Cám ơn đã đọc,

Nguồn bài viết : Linh – CPC Capital

(28)